CVE-2026-109618
- Identyfikator
- CVE-2026-109618
- Ocena CVSS v4.0
- 9,2 — krytyczna
- Data publikacji
- 21 października 2026
- Dotyczy
- PHP 8.x (bez poprawki)
Opis
CVE-2026-109618 jest jedną z dwóch powiązanych podatności PHP opisanych w oficjalnym komunikacie z 21 października 2026. Szczegółowy opis techniczny (bez kodu PoC) jest dostępny w oficjalnych źródłach: php.net i PHP Foundation.
Podatność może — w określonych warunkach — umożliwić nieuprawnione wykonanie kodu na serwerze. Ryzyko dla konkretnej instalacji zależy od wersji PHP, konfiguracji serwera i zainstalowanych poprawek.
Uwaga: PHP2Shell.pl nie publikuje kodu eksploitacji (PoC) ani narzędzi aktywnego testowania podatności. W celu oceny ryzyka korzystaj z oficjalnych komunikatów bezpieczeństwa.
Poprawki
Poprawka jest dostępna w PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35. Dostawcy dystrybucji Linux mogą udostępniać backporty pod innym numerem pakietu.